最近有个新病毒很厉害的（AV终结者病毒）

duandxxi

各位卡饭注意了，最近有个新病毒很是厉害的，（经过本人查证这个病毒就是金山毒霸命名的AV终结者病毒，请大家去金山下个专杀来检查一下）
如果你中了病毒以后，有如下症状：
1.杀毒软件一律失效，包括卡巴、微点，rising，所有的杀软都不例外的……全部启动不了。
2.安全中心无法启动。
3.安全模式无法进入。
4.帮助和支持中心无法打开。
5.凡是装杀软的文件夹，包括装杀毒软件安装包的文件夹全部无法打开，或者打开几秒以后自动关闭。弹回我的电脑的窗口。
6.杀毒软件全部无法重新安装。
7.只要U盘插到电脑上百分百感染病毒。
8.打开IE浏览器，或者TT浏览器或者其他的所有的浏览器，只要是想打开和网络安全有关的网站，例如rising、金山、江民、360安全卫士、卡巴斯基……等杀毒软件的网站，浏览器似乎有自动辨识的能力，只要浏览这类的和网络安全相关的网站，您的浏览器将立即自动关闭。让你郁闷崩溃到极致……
9.恢复系统以后仍然没有办法解决。

由于本人在6月3号不幸中招，所以将解决经验与大家分享，不过但愿大家不要中招，该病毒好像是个木马，名字是yeyi….exe…什么 的, 具体名字我记得不是很清楚了，不好意思，没有记下病毒名称。
下面介绍解决方法：
1.恢复系统，让C盘处于干净无毒的状态。
2.因为原来的计算机其实是全盘中毒了，现在除C盘以外，D、E、F盘上仍有病毒，最关键的就是下面一步，千万不要打开我的电脑，然后双击D、E、F盘，包括单击右键也不可以，只要你一双击左键，或者单击右键，马上又全盘中毒，前功尽弃。
3.用一个干净的U盘，里面装一个杀毒软件的安装包（病毒库越新越好，这时推荐使用rising，因为他有个安装包的制作工具，可以制作最新的病毒库的安装包。）把杀毒软件安装在干净的C盘里面。注意，如果需要看文件的话，可以通过单击开始——程序——附件——资源管理器，总之就是不能单击或双击D、E、F盘。否则病毒马上就开始运行。安装好以后启动查杀程序，全盘杀毒。
如果不想再安装杀软的话，更方便的可以用U盘装个绿色扫描去直接进行全盘扫描，这里推荐Dr.web的官方绿色扫描，卡饭论坛的Dr.Web专区有下载链接。
4.当然如果你真是用rising的话，他的查毒能力，我想大家都不太放心，换句话说，不管大家用什么杀毒软件，既然都中招了，我们此时就都不要再掉以轻心。同样是通过资源管理器，把显示隐藏文件打开，然后去D、E、F自己耐心的找找，看见那个病毒就把他手动删除掉。就ok了……
5.待病毒被查杀以后，方可点击D、E、F盘，点击完后要想看看是否一切正常，只要去看看安全中心能否启动，可以的话就说明病毒已经彻底被干掉了……如果安全中心又无法启动了则说明病毒还有残留，又再一次全盘中毒，不幸的告诉你，你需要重复上述的步骤，如果你嫌麻烦的话，还有最后一个狠招就是：把所有盘格了……重装系统，不过让你崩溃的是，在感染病毒的情况下，你是没有办法执行格式化操作的，被病毒禁了……
所以说这个病毒是“毒”啊……我是被他整的要崩溃了，所以赶快把心得和大家交流一下，希望大家不要和我一样郁闷 呵呵

[ 本帖最后由 ALEXBLAIR 于 2007-6-22 12:41 编辑 ]

ooo-ppp

偶刚把它搞定,不信试试http://bbs.kafan.cn/viewthread.php?tid=96709&extra=page%3D1

浪子天涯

不知道大家晓得把，我的机子就中过这种病毒，很厉害的，机子上的杀软也不管用了，连360安全卫士都启动不了，你想恢复机子，即使恢复了也不管用，只有把机子的硬盘格式化，重新装才管用，这个病毒可把我害哭了，病毒名应该是：橙色八月或者是灰鸽子木马病毒，建议大家一定要注意。

answ3r

昨天晚上裸奔了一会就让这玩意缠上了,今天弄了5个小时,安全模式还是进不了,启动项好像还有些莫名其妙的东西,就是那种8个英文或者数字的程序文件...我55555....

[ 本帖最后由 answ3r 于 2007-6-16 02:18 编辑 ]

bassliu

这种病毒开一个系统防火墙（最简单的比如天衣防火墙），然后终止它的进程，再结合反流氓软件的东东（比如360什么的）就可以搞定了。
如果重装的话，建议在PE下面装，可以先把其他盘上的病毒文件清理干净，不用担心感染。

saber123

Anti Virus终结者
我上传个金山的AV专杀

[ 本帖最后由 saber123 于 2007-6-22 09:30 编辑 ]